审计局保密工作管理制度

PAGE审计局保密工作管理制度一、总则（一）目的为加强审计局保密工作管理，确保国家秘密、工作秘密及敏感信息的安全，防止信息泄露，保障审计工作的顺利开展，依据《中华人民共和国保守国家秘密法》及相关法律法规，结合审计局工作实际，制定本制度。（二）适用范围本制度适用于审计局全体工作人员，包括在职人员、借调人员、临时聘用人员等。涉及审计工作中接触到的国家秘密、工作秘密、商业秘密以及其他需要保密的信息均受本制度约束。（三）基本原则1.依法管理原则：严格遵守国家保密法律法规，依法开展保密工作，确保保密措施合法合规。2.预防为主原则：强化保密教育，提高全体工作人员的保密意识，完善保密制度和技术防范措施，从源头上防止信息泄露。3.突出重点原则：对涉及国家重大利益、重要审计项目、敏感信息等关键领域和环节，实施重点保密管理。4.谁主管谁负责原则：明确各部门负责人为保密工作第一责任人，对本部门保密工作负总责，确保保密责任落实到具体人员。二、保密工作组织与职责（一）保密工作领导小组成立以审计局局长为组长，副局长为副组长，各科室负责人为成员的保密工作领导小组。保密工作领导小组职责如下：1.贯彻执行国家保密法律法规和上级保密工作部门的指示、决定。2.研究决定审计局保密工作的重大事项，制定保密工作计划和制度。3.组织开展保密宣传教育、培训和检查工作。4.协调解决保密工作中的重大问题，对违反保密规定的行为进行查处。（二）保密工作机构审计局设立保密工作办公室，挂靠在办公室，负责日常保密工作的组织协调和具体实施。保密工作办公室职责如下：1.制定和完善保密工作各项规章制度，并组织实施。2.开展保密宣传教育活动，提高工作人员保密意识和技能。3.负责保密文件、资料的收发、登记、保管、传递和销毁等工作。4.对计算机信息系统、办公自动化设备等进行保密技术检查和管理。5.组织开展保密检查和隐患排查，及时发现和整改保密工作中的问题。6.受理保密工作举报和投诉，对违规行为进行调查处理，并及时向上级报告。（三）各部门保密职责1.办公室：负责全局保密工作的综合协调和日常管理；做好局领导办公会议等重要会议的保密工作；负责机要文件、档案的保密管理；对办公自动化设备和通信设备进行保密检查和管理。2.法规科：在审计项目审理过程中，严格遵守保密规定，对涉及的审计事项、证据材料等予以保密；加强对审计业务文书的审核把关，确保文书制作过程中的保密安全。3.各业务科室：负责本科室审计项目实施过程中的保密工作，对审计对象的财务数据、业务资料、商业秘密等严格保密；加强对审计人员的保密教育和管理，督促审计人员遵守保密规定。4.信息中心：负责计算机信息系统的安全保密管理，建立健全信息安全保密制度和技术防范措施；加强对网络设备、服务器、数据库等的维护和管理，防止信息泄露；对审计业务软件进行安全保密检查和评估，确保软件运行安全。三、保密范围与密级确定（一）保密范围1.国家秘密：涉及国家安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知悉的事项。包括国家重大政策、重要经济数据、军事设施建设等方面的信息。2.工作秘密：审计局在履行职责过程中产生的，不属于国家秘密而又不宜公开的事项。如审计工作方案、内部管理文件、未公开的审计结果等。3.商业秘密：审计业务中涉及的被审计单位的商业信息，如财务报表、经营策略、客户名单等，以及审计局在工作中获取的其他商业秘密信息。（二）密级确定1.国家秘密：根据《国家秘密及其密级具体范围的规定》，结合审计工作实际，确定国家秘密事项的密级。密级分为绝密、机密、秘密三级。绝密级：最重要的国家秘密，泄露会使国家安全和利益遭受特别严重的损害。机密级：重要的国家秘密，泄露会使国家安全和利益遭受严重的损害。秘密级：一般的国家秘密，泄露会使国家安全和利益遭受损害。2.工作秘密：由审计局保密工作领导小组根据工作实际情况，确定工作秘密事项及其保密期限。3.商业秘密：根据被审计单位的要求和审计工作的需要，确定商业秘密事项及其保密期限。（三）保密期限1.国家秘密：绝密级事项不超过三十年，机密级事项不超过二十年，秘密级事项不超过十年。2.工作秘密：保密期限根据工作需要确定，一般不超过五年。3.商业秘密：保密期限由审计局与被审计单位协商确定，或根据相关法律法规和行业惯例确定。（四）密级变更与解密1.密级变更：国家秘密事项在保密期限内，因情况变化需要变更密级的，由原确定密级的机关、单位及时变更；工作秘密和商业秘密事项需要变更保密期限或密级的，由审计局保密工作领导小组研究决定。2.解密：国家秘密事项保密期限届满的，自行解密；在保密期限内，由于情况变化，不需要继续保密的，原确定密级的机关、单位应当及时解密；工作秘密和商业秘密事项保密期限届满或不再需要保密的，由审计局保密工作领导小组批准后解密。四、保密制度与措施（一）文件资料保密制度1.严格执行文件收发、登记、传阅、保管、清退、销毁等制度。对秘密文件、资料要专人专柜保管，严格限制知悉范围，按照规定的程序进行传递和处理。2.起草、印制秘密文件、资料时，要标明密级和保密期限，注明发放范围。打印、复印秘密文件、资料要履行审批手续，严格控制数量，并采取相应的保密措施。3.阅读和使用秘密文件、资料要在符合保密要求的场所进行，不得擅自扩大知悉范围。因工作需要必须携带秘密文件、资料外出的，要经部门负责人批准，并采取必要的保密措施。4.定期对文件、资料进行清查、核对，发现问题及时处理。对过期、作废的秘密文件、资料要按照规定进行销毁，严禁随意丢弃。（二）计算机信息系统保密制度1.加强计算机信息系统的安全保密管理，建立健全信息安全保密制度和技术防范措施。计算机信息系统要采取身份认证、访问控制、数据加密等安全措施，防止信息泄露。2.审计业务用计算机要与互联网物理隔离，严禁在连接互联网的计算机上处理、存储、传输涉密信息。3.对计算机存储的审计数据要进行加密处理，并定期备份。存储涉密信息的移动存储介质要专人专用，严格管理，不得随意转借他人。4.加强对计算机信息系统用户的管理，设置不同的用户权限，严格控制用户对涉密信息的访问。用户要妥善保管个人账号和密码，不得泄露给他人。5.定期对计算机信息系统进行安全检查和漏洞扫描，及时发现和处理安全隐患。对涉及信息安全保密的设备和软件要进行定期维护和更新，确保其安全可靠运行。（三）会议保密制度1.召开涉及国家秘密、工作秘密或商业秘密的会议，要选择具备保密条件的会议场所，并采取必要的保密措施。会议场所要进行安全检查，防止无关人员进入。2.对会议内容要严格保密，会议资料要标明密级，按照规定的范围发放和回收。会议期间，严禁无关人员进入会议场所，严禁使用无线通信设备。3.会议结束后，要及时清理会议文件、资料，对不需要留存归档的要按照规定进行销毁。对会议录音、录像等资料要妥善保管，严格控制使用范围。（四）审计工作保密制度1.审计人员在实施审计项目过程中，要严格遵守保密规定，对审计对象的财务数据、业务资料、商业秘密等予以保密。不得擅自向无关人员透露审计工作进展情况和审计发现的问题。2.审计工作底稿、审计报告等业务文书要妥善保管，严格限制知悉范围。未经批准，不得对外提供或公开。3.审计人员在审计过程中获取的商业秘密信息，要按照约定的保密期限和范围进行保密，不得用于与审计工作无关的目的。4.审计项目结束后，要及时对审计资料进行整理归档，按照档案管理规定进行保管。对不再需要的审计资料要按照规定进行销毁，防止信息泄露。（五）对外交往与合作保密制度1.审计局工作人员在对外交往与合作中，要严格遵守国家保密法律法规和本制度规定，不得擅自提供涉及国家秘密、工作秘密或商业秘密的信息。2.因工作需要与境外机构、组织或个人进行交流合作的，要按照规定履行审批手续，并采取必要的保密措施。在交流合作过程中，要明确双方的保密责任和义务，防止信息泄露。3.对外提供审计报告、审计信息等资料时，要进行保密审查，确保不涉及国家秘密、工作秘密或商业秘密。对涉及敏感信息的资料，要按照规定进行脱敏处理后再提供。（六）保密监督检查制度1.建立健全保密监督检查制度，定期对保密工作进行检查和评估。保密工作领导小组每年至少组织一次全面的保密检查，保密工作办公室每季度进行一次专项检查。2.保密检查内容包括保密制度执行情况、文件资料管理、计算机信息系统安全、审计工作保密等方面。检查要采取查阅资料、实地查看、技术检测等方式进行，对发现的问题要及时提出整改意见，并跟踪督促整改落实。3.对违反保密规定的行为要及时进行调查处理，视情节轻重给予批评教育、责令整改、通报批评、党纪政纪处分等。对造成泄密事件的，要依法追究相关人员的责任。五、保密教育与培训（一）保密教育1.将保密教育纳入审计局年度教育培训计划，定期组织开展保密宣传教育活动。保密教育要覆盖全体工作人员，重点加强对新入职人员、涉密岗位人员的保密教育。2.通过开展保密知识讲座、观看保密教育片、发放保密宣传资料等形式，普及保密法律法规和保密知识，提高工作人员的保密意识。3.结合审计工作实际，开展案例警示教育，通过剖析典型泄密案例，吸取教训，增强工作人员的保密防范意识。（二）保密培训1.根据不同岗位的工作特点和保密要求，有针对性地开展保密业务培训。培训内容包括保密法律法规、保密制度、保密技术、保密技能等方面。2.定期组织涉密岗位人员参加上级保密部门组织的保密业务培训，提高其保密业务水平和技能。3.鼓励工作人员自主学习保密知识，参加保密专业资格考试，不断提升自身的保密素养。六、保密奖惩（一）奖励1.对在保密工作中表现突出的部门和个人，给予表彰和奖励。表彰奖励分为年度保密工作先进集体、年度保密工作先进个人等。2.对及时发现、制止和报告泄密行为，避免或减轻泄密危害的人员，给予适当的奖励。3.对在保密技术创新、保密制度建设等方面做出显著成绩的人员，给予表彰和奖励。（二）惩罚1.对违反保密规定的行为，视情节轻重给予批